1. Principi
DIRI AI conserva i dati identificabili solo per il tempo ragionevolmente necessario a erogare il servizio, adempiere un obbligo di legge, proteggere gli account, prevenire gli abusi o accertare e difendere diritti in sede giudiziale. Riduciamo al minimo i dati, limitiamo l'accesso, separiamo i dati attivi dai registri legali ed eliminiamo i dati o li rendiamo irreversibilmente anonimi quando la finalità cessa.
Un'organizzazione può scegliere per il proprio spazio di lavoro un periodo di conservazione più breve tra quelli supportati. Un periodo più lungo richiede una finalità documentata e una base giuridica. L'impostazione di uno spazio di lavoro non può abbreviare il periodo di conservazione legale delle fatture né prevalere su un blocco legale.
2. Calendario predefinito
| Dati o registro | Massimo predefinito | Evento di decorrenza e note |
|---|---|---|
| Sessione del browser | fino a 8 ore | scade al termine della sessione configurato; la revoca lato server può avvenire prima |
| Profilo dell'account e appartenenza allo spazio di lavoro | durata del contratto più fino a 30 giorni | la copia attiva è eliminata dopo la chiusura/finestra di esportazione, salvo i registri indicati di seguito |
| Trascrizione di formazione, scenario, punteggio, report e metadati della sessione | fino a 365 giorni | eliminazione anticipata ove offerta; l'organizzazione può scegliere un periodo più breve tra quelli supportati |
| Registrazione dell'input conservata | conservazione disattivata per impostazione predefinita; se attivata espressamente, fino a 30 giorni | deve mostrare lo stato della registrazione e l'impostazione più breve dello spazio di lavoro prima dell'acquisizione |
| Artefatto temporaneo di resa vocale/qualità | fino a 14 giorni | solo ove necessario sul piano operativo e con accesso limitato |
| Archivio privacy/esportazione preparato dall'utente | normalmente 24 ore dalla disponibilità | il collegamento firmato e l'oggetto conservato scadono al termine del periodo di disponibilità indicato |
| Registro di audit di sicurezza e amministrativo | normalmente 12 mesi | può essere isolato più a lungo per un incidente documentato, un caso di frode, un blocco legale o una controversia |
| Stato di limitazione della frequenza/cache/coda | da pochi secondi a brevi periodi operativamente necessari | non oltre quanto richiesto per consegna, sicurezza o nuovo tentativo |
| Coda di uscita delle e-mail transazionali, registro di consegna e webhook | normalmente 90 giorni | contenuto del messaggio ridotto al minimo; le prove di reclamo/legali sono conservate solo nella misura necessaria |
| Richiesta di assistenza e reclamo del consumatore | normalmente 3 anni dalla chiusura | più a lungo per una controversia aperta o un registro obbligatorio; gli allegati non necessari sono rimossi prima |
| Prove di prevenzione degli abusi della prova | normalmente 3 anni dalla fine della prova | token/segnali del fornitore ridotti al minimo; il numero completo della carta non è mai conservato |
| Registro di pagamenti, fatture, contabilità e imposte | periodo previsto dalla legge, potenzialmente fino a 10 anni | conservato separatamente dai contenuti di formazione ove possibile |
| Finestra di attività di prima parte dell'applicazione | fino a 35 giorni dall'inizio della finestra UTC di 15 minuti | solo pseudonimi HMAC di tenant/utente, lingua/dispositivo/origine inclusi in un elenco consentito e tempi circoscritti; nessun identificatore grezzo, indirizzo IP o contenuto |
| Registro di audit delle query di analisi di prima parte dell'applicazione | fino a 90 giorni dalla query autorizzata | pseudonimi HMAC di amministratore/query e dati circoscritti della query; accesso limitato e nessun testo libero |
| Prova del consenso di marketing diversa dalla scelta di analisi solo nel browser | finché ci si avvale del consenso e normalmente 3 anni dall'ultimo utilizzo | un registro minimo di opposizione/soppressione può permanere per il tempo necessario a rispettare la scelta |
| Scelta di consenso alle analisi nel browser | accettazione: 365 giorni; rifiuto: 6 mesi di calendario UTC | solo archiviazione locale del browser; invalidata da una modifica sostanziale dell'informativa o della configurazione del fornitore |
| Valori di campagna sanificati prima del consenso | fino a 30 minuti finché il documento di pagina corrente resta caricato | solo memoria JavaScript volatile; nessun cookie, local storage o session storage; consumati al consenso e cancellati in caso di rifiuto, GPC, revoca, consenso non valido, ricaricamento o sostituzione del documento |
| Indicatore di chiusura della campagna | finché il documento di pagina corrente resta caricato | solo memoria JavaScript volatile; non contiene alcun valore di campagna e impedisce una nuova acquisizione nello stesso documento montato |
| Identificatori dei cookie di prima parte di GA4 | fino a 365 giorni dal primo consenso sull'host corrente | non rinnovati a ogni caricamento di pagina; in caso di revoca si tenta di eliminarli |
| Dati di GA4 a livello di utente e di evento | 2 mesi | la proprietà utilizza questa impostazione; il ripristino in caso di nuova attività è disattivato |
| Report aggregati standard di GA4 | non disciplinati dal controllo di conservazione di due mesi di Google per utente/evento | conservati solo finché necessari per la finalità di misurazione indicata ed eliminati con la proprietà/i dati quando tale finalità cessa |
| Caso di incidente di sicurezza e di violazione dei dati | durata del caso più normalmente 5 anni | ambito adeguato alle esigenze di tutela dei diritti, delle autorità e dei termini di prescrizione |
Tali periodi sono massimi predefiniti, non una disponibilità minima garantita. Le pagine del prodotto non devono promettere l'accesso per l'intero periodo di conservazione. Quando un utente elimina contenuti eliminabili, la copia attiva dovrebbe essere avviata tempestivamente all'eliminazione, senza attendere il massimo.
Il registro delle analisi nel browser memorizza soltanto la scelta, la marca temporale, la lingua EN/CS dell'informativa, la versione dell'informativa e la versione della configurazione del fornitore GA4. Non è collegato a un account. Il payload degli eventi di GA4 è limitato separatamente a dati pubblici di host/percorso/evento inclusi in un elenco consentito e a proprietà circoscritte, senza User-ID, identificatori di account/cliente, contenuto delle chiamate, trascrizioni, dati di pagamento, testo libero, stringhe di query o frammenti di URL.
I registri di attività di prima parte dell'applicazione sono analisi operative lato server separate. Utilizzano pseudonimi HMAC di tenant e utente generati con chiavi indipendenti, una finestra UTC di 15 minuti, marche temporali circoscritte e valori di lingua, dispositivo e origine inclusi in un elenco consentito. Non contengono identificatori grezzi di tenant o utente, nome, indirizzo e-mail, numero di telefono, indirizzo IP, user agent, posizione precisa, URL, valori di campagna, Contenuti del Cliente, contenuto delle chiamate, trascrizioni, prompt, messaggi di assistenza, dati di pagamento, testo libero né metadati arbitrari. Non sono collegati agli identificatori o ai report di GA4. Gli pseudonimi HMAC restano dati personali finché DIRI AI è in grado di ricalcolarli.
Google dichiara che il controllo di conservazione di Analytics si applica ai dati a livello di utente e di evento e che i dati scaduti sono eliminati mediante un processo mensile. Google dichiara inoltre che tale controllo non incide sui report aggregati standard. DIRI AI pertanto non descrive tutti i dati di Google Analytics come eliminati dopo due mesi. La reportistica aggregata resta soggetta alla regola di limitazione della finalità di cui alla sezione 1 e non deve essere riutilizzata per la pubblicità o per la profilazione individuale.
3. Chiusura dell'account e termine dell'abbonamento
La disdetta normalmente lascia l'accesso fino al termine del periodo pagato. Dopo la fine dell'accesso, DIRI AI dovrebbe offrire la possibilità di esportazione in autonomia o su richiesta indicata e poi avviare l'eliminazione dai sistemi attivi. L'obiettivo di eliminazione attiva è di 30 giorni dalla chiusura o dalla finestra di esportazione applicabile, fatte salve la verifica dell'identità, il blocco legale, la sicurezza e i registri obbligatori.
Il mancato pagamento o la sospensione, di per sé, non cancellano immediatamente i contenuti. Il cliente deve comunque disporre, ove possibile, di percorsi ragionevoli per la fatturazione, la disdetta, le richieste di esercizio dei diritti e l'esportazione.
Le analisi di marketing non sono collegate a un account DIRI AI e non utilizzano alcun User-ID di Analytics. La chiusura di un account pertanto non identifica di per sé un registro del browser in GA4. Un visitatore può revocare il consenso nelle impostazioni dei cookie e cancellare l'archiviazione del browser; DIRI AI si avvale dei controlli di eliminazione di Google disponibili quando una richiesta può essere associata senza raccogliere ulteriori identificatori.
L'attività di prima parte dell'applicazione è collegata a un account autenticato solo tramite pseudonimi HMAC di breve durata. Le versioni delle chiavi HMAC dell'attività sono conservate per la durata di 35 giorni dei registri di attività; le versioni delle chiavi HMAC di amministratore/query sono conservate per l'intera durata di 90 giorni del registro di audit delle query. Per una richiesta verificata di accesso, esportazione o eliminazione approvata, DIRI AI ricalcola i pseudonimi pertinenti per ogni versione di chiave conservata per la durata applicabile, quindi esporta o elimina i registri di attività e di audit delle query corrispondenti, fatte salve le eccezioni lecite. Tale processo non crea alcun collegamento con GA4.
4. Backup e copie del fornitore
L'eliminazione si propaga ai responsabili del trattamento mediante funzioni documentate del ciclo di vita. I backup cifrati isolati possono conservare una copia fino al normale ciclo di scadenza verificato. Durante tale periodo la copia resta protetta, non è consultata né ripristinata per l'attività ordinaria e sarà nuovamente eliminata qualora avvenga un ripristino di disaster recovery.
Il ciclo di backup applicabile del fornitore è riportato nel Registro dei fornitori e dei trasferimenti. Le informazioni su tale ciclo sono disponibili all'indirizzo privacy@diriai.com, fatte salve la sicurezza e la riservatezza.
La proprietà Google Analytics configurata utilizza una conservazione di due mesi dei dati a livello di utente e di evento, con ripristino in caso di nuova attività disattivato. I relativi controlli di eliminazione e il ciclo di vita dell'account/della proprietà si applicano insieme ai termini di trattamento di Google, i quali prevedono che le richieste di eliminazione supportate siano completate non appena ragionevolmente possibile ed entro un massimo di 180 giorni, salvo che la legge applicabile richieda la conservazione. Tale massimo contrattuale non sostituisce l'impostazione più breve di due mesi della proprietà Analytics laddove tale impostazione si applichi.
5. Blocchi legali ed eccezioni
DIRI AI può sospendere l'eliminazione di dati specificamente pertinenti quando ragionevolmente necessario per una richiesta legale vincolante, un reclamo irrisolto, un incidente di sicurezza, un'indagine per frode o l'accertamento o la difesa di un diritto in sede giudiziale. Il blocco deve registrare ambito, responsabile, motivo, data di inizio e data di riesame. I dati non pertinenti proseguono nella normale eliminazione. Il blocco termina quando cessa la necessità.
Possiamo conservare informazioni de-identificate o aggregate solo laddove una nuova identificazione non sia ragionevolmente probabile e vi siano controlli che impediscano l'uso per ricostruire una persona o i Contenuti del Cliente. Un report standard di Google Analytics non è automaticamente considerato anonimo per il solo fatto di essere aggregato.
6. Controlli del cliente e dell'utente
Gli amministratori dello spazio di lavoro sono responsabili di selezionare un'impostazione di conservazione supportata adeguata e di informarne gli utenti. I singoli utenti possono eliminare i contenuti supportati o richiederne l'eliminazione, ma le istruzioni del titolare del trattamento di un'organizzazione e i registri previsti dalla legge possono disciplinare i dati dello spazio di lavoro dell'organizzazione. Le richieste in materia di privacy vanno inviate a privacy@diriai.com.
I visitatori possono rifiutare o revocare le analisi facoltative tramite le impostazioni dei cookie. La revoca interrompe la futura raccolta di Google Analytics, rimuove il tag, ricarica una pagina priva di tag e tenta di eliminare i cookie _ga di prima parte dall'host corrente. Le copie del browser o del fornitore già create sono gestite secondo i periodi e i controlli sopra indicati.
Questa scelta facoltativa relativa a GA4 non controlla i registri di prima parte dell'applicazione necessari per erogare, proteggere e mantenere il servizio. Tali registri seguono i limiti distinti di 35 giorni per l'attività e di 90 giorni per l'audit delle query indicati sopra, i diritti di opposizione fondati sul legittimo interesse e la procedura verificata di accesso/esportazione/eliminazione.
7. Revisioni e modifiche
DIRI AI verifica la scadenza e l'eliminazione per i registri del database, le finestre di attività di prima parte dell'applicazione, gli audit delle query di analisi, l'archiviazione di oggetti, lo stato di cache/code, le esportazioni, i registri e-mail, gli input ai modelli dei fornitori ove configurabile e i backup ripristinati. GA4 utilizza una sola proprietà Analytics e un solo flusso web per diriai.com e www.diriai.com, conservazione di due mesi dei dati utente/evento, ripristino in caso di nuova attività disattivato e misurazione avanzata, Google Signals, funzioni pubblicitarie, personalizzazione pubblicitaria, segmenti di pubblico, collegamenti a Google Ads e User-ID disattivati. Un'estensione sostanziale di un periodo di conservazione pubblico richiede una finalità documentata, un'informativa aggiornata e, ove richiesto, una nuova base giuridica o un nuovo consenso.
Versione: 1.2.0. Data di entrata in vigore: 30 agosto 2026.